웹사이트에서 걱정 없이 카드 결제 받기: 3D Secure, 사기, 차지백

온라인으로 판다는 건 카드로 결제를 받는다는 뜻이고, 카드 결제에는 많은 가게가 뒤늦게 알게 되는 두 가지 위험이 있어요. 도난 카드로 들어오는 주문, 그리고 카드 명의자가 은행에 이의를 제기해 돈이 회수되는 차지백이에요. 둘 다 완전히 없앨 수는 없지만, 간단한 결정만으로도 크게 줄일 수 있어요.

카드 정보는 저장하지 말고 결제 대행사에 맡기세요

첫 번째 규칙은 카드 정보가 내 서버를 거치지 않게 하는 거예요. 잘 알려진 결제 대행 서비스(은행의 서비스, Stripe, Redsys, PayPal 등)는 고객이 카드 정보를 그들의 시스템에 직접 입력하는 자체 양식이나 결제 페이지를 제공해요. 내 웹사이트는 확인 결과만 받아요.

이렇게 하면 언젠가 누군가 내 웹사이트에 침입하더라도 훔칠 카드 번호가 없어요. 게다가 훨씬 큰 기업을 위해 만들어진 결제 보안 요건을 맞추는 수고도 덜 수 있죠. 만약 내 웹사이트가 "고객이 다시 입력하지 않아도 되도록" 자체 데이터베이스에 카드를 저장하고 있다면, 지금이 점검할 때예요.

3D Secure: 은행이 요구하는 확인 절차

구매자로서 본 적이 있을 거예요. 결제하면 은행이 앱이나 코드로 확인하라고 하죠. 유럽 결제 규정(PSD2로 알려져 있어요)이 대부분의 온라인 구매에 요구하는 강화된 인증이고, 실제로는 3D Secure라는 시스템으로 이루어져요.

판매자에게도 중요한 장점이 있어요. 이렇게 인증된 결제라면 많은 사기 사례에서 책임이 판매자에서 카드 발급 은행으로 넘어가요. 그래서 결제 대행 서비스에서 이 기능이 켜져 있는지 확인하고, "번거로움을 줄이려고" 끄지 않는 게 좋아요.

의심스러운 주문의 신호

완벽한 시스템은 없으니, 특히 성수기에는 평소와 다른 주문을 직접 확인해 볼 가치가 있어요.

• 평균 주문 금액을 훨씬 넘는 금액, 또는 같은 고가 상품 여러 개.
• 청구지와 전혀 관계없는 배송지, 또는 픽업 지점으로의 급송.
• 서로 다른 카드로 연달아 여러 번 실패한 결제 시도.
• 말이 안 되거나 갓 만들어진 이메일 주소, 연결되지 않는 전화번호.

애매할 땐 발송 전에 고객에게 전화 한 통 하면 많은 경우가 해결돼요. 정상적인 구매자라면 이해하고, 사기꾼은 대개 사라져요.

사기가 아닌 차지백을 피하는 방법

많은 차지백은 사기꾼이 아니라, 결제 내역을 알아보지 못하거나 가게와 연락이 닿지 않은 고객에게서 나와요. 줄이려면:

• 카드 명세서에 표시되는 이름을 알아보기 쉽고 웹사이트 이름과 비슷하게 하세요.
• 주문 확인과 추적 번호가 포함된 발송 안내를 보내세요.
• 연락처를 잘 보이게 두고 빠르게 답하세요. 차지백보다는 환불이 나아요.
• 대응해야 할 때를 대비해 배송 증빙과 고객과의 연락 내용을 보관하세요.

접근 권한도 점검하세요

결제 대행 서비스 계정은 은행 계좌만큼 중요해요. 2단계 인증을 켜고, 메인 사용자 계정은 누구와도 공유하지 말고, 각 사람에게 필요한 권한만 주세요. 결제 대행 서비스 접근 권한이 도용되면, 예를 들어 다른 사람의 카드로 환불하는 일도 가능해요.

복잡하지 않으면서 안전하게 결제를 받는 쇼핑몰을 원한다면, pablopedrosa.com에서 부담 없이 상황을 알려 주세요.